587/TCPSMTP Submission
E-mail · Port powszechnie znany · Warstwa OSI 7
Wysyłanie poczty z programu pocztowego na własny serwer z uwierzytelnianiem, szyfrowane przez STARTTLS.
IANA: oficjalnie zarejestrowany jako submission
Sprawdź i otwórz port
Port 587: SMTP Submission do wysyłania poczty
Port 587 (TCP) to port submission, przez który programy i aplikacje pocztowe przekazują wiadomości do serwera pocztowego po zalogowaniu. Narzędzie pokazuje szczegóły i generuje polecenia zapory sieciowej.
Autor: Justin Schuessler
Wypróbuj polecenia bezpośrednio na własnym serwerze VPS, z dostępem root i własną zaporą.
Dodawaj kolejne porty, maksymalnie 12.
Lub wybierz szablon
Porty
Reguła zapory (ruch przychodzący)
Polecenia zapory sieciowej
Otwórz port
sudo ufw allow 587/tcpUwagi dotyczące ufw
Dla Ubuntu i Debiana. ufw tworzy regułę dla IPv4 i IPv6. Jeśli ufw jest wyłączony, najpierw zezwól na SSH (sudo ufw allow 22/tcp), a potem włącz go poleceniem sudo ufw enable. W przeciwnym razie stracisz dostęp.
Na serwerze VPS ZAP-Hosting z aktywną zaporą sieciową musisz dodatkowo otworzyć ten port w Panelu klienta.
Wyjaśnienie portu 587
Do czego służy port 587?
Cel
Przez port 587 program pocztowy lub aplikacja przekazuje nową wiadomość do własnego serwera pocztowego, który dostarcza ją dalej. Klient loguje się nazwą użytkownika i hasłem (SMTP AUTH). Połączenie zaczyna się bez szyfrowania, a następnie przełącza się na TLS za pomocą STARTTLS. Wiele aplikacji internetowych, sklepów i narzędzi monitorujących wysyła pocztę przez ten port.
Pochodzenie i standard
Rozdział wysyłania poczty przez klientów od wymiany poczty między serwerami wprowadzono w 1998 roku w RFC 2476. Obecnie obowiązuje RFC 6409, a port 587 jest zarejestrowany w IANA jako „submission”. Dzięki temu dostawcy mogą blokować port 25 zwykłym użytkownikom bez utrudniania wysyłania poczty po zalogowaniu. RFC 8314 zaleca obecnie również niejawny TLS na porcie 465, ale port 587 z STARTTLS nadal jest powszechnie używany.
Typowe zastosowanie
- Wysyłanie poczty z programów takich jak Thunderbird, Outlook lub Apple Mail
- Wysyłanie poczty przez SMTP z aplikacji internetowych, sklepów i forów
- Powiadomienia z systemów monitoringu i skryptów
- Przekazywanie poczty do zewnętrznej usługi wysyłkowej przy użyciu danych logowania
Bezpieczeństwo
Wymuszaj STARTTLS na porcie 587, zanim klient będzie mógł się zalogować. W przeciwnym razie hasła będą przesyłane jawnym tekstem. Przyjmuj tu wiadomości tylko od zalogowanych użytkowników, aby port nie stał się przekaźnikiem dla spamerów. Chroń logowanie przed atakami na hasła, na przykład przez Fail2ban i ograniczenie liczby prób. W przeciwnym razie przejęte konta mogą wysyłać spam przez twój serwer, a twój adres IP trafi na listy blokad.
Więcej portów
Powiązane porty
Te porty często należą do tej samej konfiguracji. Kliknij, aby zobaczyć ich opis i polecenia zapory.
Zobacz wszystkie dobrze znane porty i pełną listę IANA
Źródło listy portów: IANA Service Name and Transport Protocol Port Number Registry, stan na 22 października 2026. iana.org
Odkryj więcej
Więcej narzędzi
Kalkulator podsieci
Obliczanie adresu sieci, adresu rozgłoszeniowego, maski sieci i zakresu dostępnych hostów na podstawie adresu CIDR oraz przeliczanie między zapisem CIDR a zakresami IP (IPv4 i IPv6).
Autor: Jakub Martyniak
Model OSI
NowyPoznaj interaktywnie 7 warstw modelu OSI: klikaj warstwy, przyporządkowuj pojęcia takie jak switch, ARP czy port 443, obejrzyj animację enkapsulacji, rozwiąż quiz i skorzystaj ze ściągawki do egzaminu IHK.
Autor: Justin Schuessler
Model TCP/IP
NowyPoznaj interaktywnie 4 warstwy modelu TCP/IP (modelu DoD) według RFC 1122: przyporządkuj je do modelu OSI, obejrzyj animację enkapsulacji, rozwiąż quiz o portach i skorzystaj ze ściągawki.
Autor: Justin Schuessler
Sprawdzanie portu
Sprawdź, czy określone porty są otwarte pod adresem IP lub nazwą hosta — wybierz protokół albo grę zamiast skanować wszystkie porty naraz.
Autor: Sebastian Rademacher
FAQ
Często zadawane pytania
Krótkie odpowiedzi dotyczące portu 587.
Oba porty służą do wysyłania poczty po zalogowaniu. Port 465 korzysta z niejawnego TLS, więc połączenie jest szyfrowane od początku; zaleca go RFC 8314. Port 587 korzysta z STARTTLS i jest równie popularny. Wybierz port wskazany przez dostawcę poczty.
Port 25 służy do wymiany poczty między serwerami pocztowymi. Port 587 służy programom i aplikacjom pocztowym, które logują się danymi dostępowymi i przekazują wiadomości do wysłania. Dlatego port 587 bywa otwarty nawet wtedy, gdy port 25 jest zablokowany.
W firewalld użyj sudo firewall-cmd --permanent --add-port=587/tcp, a następnie sudo firewall-cmd --reload. W ufw wystarczy sudo ufw allow 587/tcp. Dla połączeń przychodzących potrzebujesz tego tylko na serwerze pocztowym; przy wysyłaniu poczty zwykle wystarczy domyślna reguła.
Połączenie zaczyna się bez szyfrowania, a następnie STARTTLS przełącza je na TLS. Prawidłowo skonfigurowany serwer pozwala się zalogować dopiero po włączeniu STARTTLS. Upewnij się, że twój program pocztowy wymusza STARTTLS.
Masz dodatkowe pytania?
Kontakt z pomocą technicznąWłasny serwer?
Wypróbuj polecenia na własnym serwerze VPS
Z serwerem VPS od ZAP-Hosting masz dostęp root, samodzielnie konfigurujesz usługi i reguły zapory oraz od razu widzisz, który port jest otwarty.
4,4/5 Trustpilot32.000+ Aktywne serweryOd 2010 roku
Bez konfiguracji. Bez ryzyka. Online w kilka sekund.
Elastyczny okres obowiązywaniaAnuluj w dowolnym momencieOnline w 60 sekund
Szukasz więcej narzędzi? Zobacz wszystkie narzędzia sieciowe